W środę zespół obejmujący współtwórcę Signal Protocol Trevora Perrina oraz badaczy z Harvardu i Microsoft Research udostępnił wersję preview Encrypted Spaces — otwartoźródłowego frameworka dostarczającego kryptograficzne elementy potrzebne do budowy aplikacji współpracy, w których serwer nigdy nie widzi niezaszyfrowanej treści .

Jak działa zaszyfrowana przestrzeń

Encrypted Spaces nie próbuje po prostu „dokleić” szyfrowania do istniejącego modelu aplikacji. Zamiast tego zmienia sposób, w jaki zbudowana jest infrastruktura. Podstawowym elementem jest zaszyfrowana przestrzeń — trwały, współdzielony magazyn danych, z którego wiele osób może czytać i do którego może zapisywać informacje, choć zawartość pozostaje nieczytelna dla serwera obsługującego przestrzeń.

Klucze kryptograficzne znajdują się na urządzeniach użytkowników, a zmiany stanu są wykonywane lokalnie. Serwer ma jedynie przekazywać nieczytelne dla niego porcje danych i przechowywać dziennik zmian tylko do dopisywania — zapis każdej kolejnej zaszyfrowanej modyfikacji .

Dzięki temu każdy klient może samodzielnie synchronizować dane i odtworzyć identyczny, aktualny widok przestrzeni. To odejście od tradycyjnego modelu, w którym serwer jest jedynym źródłem prawdy, a więc musi mieć dostęp do tekstu w postaci jawnej — jak dzieje się to w narzędziach pokroju Google Docs.

Dowody z wiedzą zerową: serwer ma udowodnić, że działa uczciwie

Serwer nie może odszyfrować dziennika zmian, ale nadal musi przekonać każde podłączone urządzenie, że nie manipuluje historią. Encrypted Spaces wykorzystuje do tego dowody z wiedzą zerową. Pozwalają one matematycznie wykazać dwie rzeczy: że z dziennika nie pominięto żadnej prawidłowej zmiany oraz że nie dodano do niego nieautoryzowanej edycji.

Mechanizm określany jako „roll-up” pozwala serwerowi wygenerować jeden niewielki dowód potwierdzający, że bieżący stan przestrzeni odpowiada całej historii zmian — bez przesyłania wszystkich pojedynczych rekordów . W efekcie współdzielona przestrzeń może zachować weryfikowalną spójność, choć serwer nie ma wglądu w dane, które przekazuje.

Co właściwie otrzymują deweloperzy

Encrypted Spaces nie jest gotowym produktem. Nie powstała nowa aplikacja czatowa, którą można po prostu pobrać. To otwartoźródłowa infrastruktura dla twórców oprogramowania.

Framework udostępnia znane abstrakcje struktur danych — między innymi tabele, listy i pola tekstowe — aby deweloperzy mogli dodawać szyfrowanie end-to-end bez konieczności samodzielnego projektowania rozwiązań kryptograficznych. Biblioteki mają obsługiwać w tle zarządzanie kluczami, kontrolę dostępu, zmiany członkostwa, szyfrowanie oraz rozwiązywanie konfliktów .

Ambicją projektu jest dostarczenie startupom, społecznościom open source i zespołom firmowym podobnych podstawowych narzędzi, jakie Signal wykorzystuje do ochrony wiadomości, ale rozszerzonych o bogatsze interakcje znane z oprogramowania do pracy zespołowej .

Dlaczego ten projekt pojawia się właśnie teraz

Wersja preview trafia na rynek w momencie, gdy kilka czynników sprawia, że szyfrowana współpraca przestaje być wyłącznie idealistycznym postulatem, a staje się praktycznym wymaganiem.

• Nadzór i spory o tylne furtki: rządy rozszerzają programy nadzoru, a powracające pomysły wprowadzania prawnie wymaganych „tylnych furtek” w szyfrowaniu zwiększają obawy firm. Organizacja może zostać zmuszona do przekazania danych w postaci jawnej, jeśli jej architektura techniczna w ogóle pozwala na dostęp po stronie serwera. Encrypted Spaces próbuje zmienić ten model, czyniąc taki dostęp matematycznie niemożliwym .
• Coraz kosztowniejsze wycieki: platformy współpracy stały się atrakcyjnymi celami ataków ransomware i kradzieży danych, ponieważ przechowują duże ilości informacji firmowych. Sektory regulowane — między innymi ochrona zdrowia, finanse i kancelarie prawne — od dawna muszą wybierać między funkcjonalnością a poziomem zabezpieczeń odpornym na przejęcie serwera .
• Presja regulacyjna w Unii Europejskiej: bardziej rygorystyczne egzekwowanie unijnych zasad ochrony danych sprawiło, że prywatność stała się tematem dla zarządów, a nie wyłącznie działów IT. Dyrektorzy technologiczni coraz częściej traktują szyfrowanie end-to-end jako wymóg, a nie ograniczenie, które musi poświęcić wygodę użytkowania .

Encrypted Spaces chce być warstwą technologiczną dla nowej generacji aplikacji do pracy, w których prywatność jest ustawieniem domyślnym. Nie wiadomo jeszcze, czy szerzej zainteresuje się nim społeczność deweloperów. Fundament projektu powstał jednak przy udziale osób związanych z Signal Protocol — rozwiązaniem, które stało się jednym z najważniejszych punktów odniesienia dla bezpiecznej komunikacji .

W środę zespół obejmujący współtwórcę Signal Protocol Trevora Perrina oraz badaczy z Harvardu i Microsoft Research udostępnił wersję preview Encrypted Spaces — otwartoźródłowego frameworka dostarczającego kryptograficzne elementy potrzebne do budowy aplikacji współpracy, w których serwer nigdy nie widzi niezaszyfrowanej treści .

Jak działa zaszyfrowana przestrzeń

Encrypted Spaces nie próbuje po prostu „dokleić” szyfrowania do istniejącego modelu aplikacji. Zamiast tego zmienia sposób, w jaki zbudowana jest infrastruktura. Podstawowym elementem jest zaszyfrowana przestrzeń — trwały, współdzielony magazyn danych, z którego wiele osób może czytać i do którego może zapisywać informacje, choć zawartość pozostaje nieczytelna dla serwera obsługującego przestrzeń.

Klucze kryptograficzne znajdują się na urządzeniach użytkowników, a zmiany stanu są wykonywane lokalnie. Serwer ma jedynie przekazywać nieczytelne dla niego porcje danych i przechowywać dziennik zmian tylko do dopisywania — zapis każdej kolejnej zaszyfrowanej modyfikacji .

Dzięki temu każdy klient może samodzielnie synchronizować dane i odtworzyć identyczny, aktualny widok przestrzeni. To odejście od tradycyjnego modelu, w którym serwer jest jedynym źródłem prawdy, a więc musi mieć dostęp do tekstu w postaci jawnej — jak dzieje się to w narzędziach pokroju Google Docs.

Dowody z wiedzą zerową: serwer ma udowodnić, że działa uczciwie

Serwer nie może odszyfrować dziennika zmian, ale nadal musi przekonać każde podłączone urządzenie, że nie manipuluje historią. Encrypted Spaces wykorzystuje do tego dowody z wiedzą zerową. Pozwalają one matematycznie wykazać dwie rzeczy: że z dziennika nie pominięto żadnej prawidłowej zmiany oraz że nie dodano do niego nieautoryzowanej edycji.

Mechanizm określany jako „roll-up” pozwala serwerowi wygenerować jeden niewielki dowód potwierdzający, że bieżący stan przestrzeni odpowiada całej historii zmian — bez przesyłania wszystkich pojedynczych rekordów . W efekcie współdzielona przestrzeń może zachować weryfikowalną spójność, choć serwer nie ma wglądu w dane, które przekazuje.

Co właściwie otrzymują deweloperzy

Encrypted Spaces nie jest gotowym produktem. Nie powstała nowa aplikacja czatowa, którą można po prostu pobrać. To otwartoźródłowa infrastruktura dla twórców oprogramowania.

Framework udostępnia znane abstrakcje struktur danych — między innymi tabele, listy i pola tekstowe — aby deweloperzy mogli dodawać szyfrowanie end-to-end bez konieczności samodzielnego projektowania rozwiązań kryptograficznych. Biblioteki mają obsługiwać w tle zarządzanie kluczami, kontrolę dostępu, zmiany członkostwa, szyfrowanie oraz rozwiązywanie konfliktów .

Ambicją projektu jest dostarczenie startupom, społecznościom open source i zespołom firmowym podobnych podstawowych narzędzi, jakie Signal wykorzystuje do ochrony wiadomości, ale rozszerzonych o bogatsze interakcje znane z oprogramowania do pracy zespołowej .

Dlaczego ten projekt pojawia się właśnie teraz

Wersja preview trafia na rynek w momencie, gdy kilka czynników sprawia, że szyfrowana współpraca przestaje być wyłącznie idealistycznym postulatem, a staje się praktycznym wymaganiem.

• Nadzór i spory o tylne furtki: rządy rozszerzają programy nadzoru, a powracające pomysły wprowadzania prawnie wymaganych „tylnych furtek” w szyfrowaniu zwiększają obawy firm. Organizacja może zostać zmuszona do przekazania danych w postaci jawnej, jeśli jej architektura techniczna w ogóle pozwala na dostęp po stronie serwera. Encrypted Spaces próbuje zmienić ten model, czyniąc taki dostęp matematycznie niemożliwym .
• Coraz kosztowniejsze wycieki: platformy współpracy stały się atrakcyjnymi celami ataków ransomware i kradzieży danych, ponieważ przechowują duże ilości informacji firmowych. Sektory regulowane — między innymi ochrona zdrowia, finanse i kancelarie prawne — od dawna muszą wybierać między funkcjonalnością a poziomem zabezpieczeń odpornym na przejęcie serwera .
• Presja regulacyjna w Unii Europejskiej: bardziej rygorystyczne egzekwowanie unijnych zasad ochrony danych sprawiło, że prywatność stała się tematem dla zarządów, a nie wyłącznie działów IT. Dyrektorzy technologiczni coraz częściej traktują szyfrowanie end-to-end jako wymóg, a nie ograniczenie, które musi poświęcić wygodę użytkowania .

Encrypted Spaces chce być warstwą technologiczną dla nowej generacji aplikacji do pracy, w których prywatność jest ustawieniem domyślnym. Nie wiadomo jeszcze, czy szerzej zainteresuje się nim społeczność deweloperów. Fundament projektu powstał jednak przy udziale osób związanych z Signal Protocol — rozwiązaniem, które stało się jednym z najważniejszych punktów odniesienia dla bezpiecznej komunikacji .